[B! curl] shin1x1のブックマーク

Detecting the use of "curl | bash" server side | Application Security

Installing software by piping from curl to bash is obviously a bad idea and a knowledgable user will most likely check the content first. So wouldn't it be great if a malicious payload would only render when piped to bash? A few people have tried this before by checking for the curl user agent which is by no means fail safe - the user may simply curl the url on the commandline revealing your malic

shin1x1 2018/08/05

リンク

HTTPS通信の疎通確認に覚えておきたい３つのコマンド - Qiita

$ curl -s -v --sslv3 https://example.com 1> /dev/null * Rebuilt URL to: https://example.com/ * Trying 93.184.216.34... * Connected to example.com (93.184.216.34) port 443 (#0) * SSL peer handshake failed, the server most likely requires a client certificate to connect * Closing connection 0 おっと、SSLハンドシェイクで通信に失敗したようですね。SSL3.0はPOODLE脆弱性問題があります。ちゃんとexample.comでは無効にしているようですね。以下のようにTLS1.2ではきちんとできました。Di

shin1x1 2017/12/16

リンク

WebAPIリクエスト仕様書としてcurlコマンドのご提案 - Qiita

WebAPIの仕様を記述する方法はいくつかあると思う。普通に日本語で記述する JSON Hyper-Schema、WADL、RAML、Swaggerなどを使う仕様書の代わりにプログラムを書く HTTPメッセージそのものを記述しておくでも、文法にばらつきがあったり、読みにくかったり、ツールのセットアップが面倒だったり、どれもイマイチな所があって、手軽な方法が欲しいと思っていた。何気なくcurlコマンドのオプションを調べていたら、「もうこれでAPIドキュメント扱いにしちゃえばいいんじゃね？」と思えてきたのでメモしておく。 curlコマンドのおさらい curlコマンドはlibcurlの付属コマンドで、最近のUnix系OSなら大抵最初から入っていると思う。コマンドの詳細はmanを読んでいただければ。 cURL - How To Use （マニュアルページ日本語訳） curlコマンドのオプシ

shin1x1 2015/05/25

リンク

curlでPOST送信する場合に注意しておいた方がいいこと(続・CentOS4系と5系のcurlの違い) - tokuhy’s fraction

以前のエントリで調査したcurlのバージョンの違いについてその後色々調べたので結果をまとめてみる。おさらい CentOS4系 curl 7.12 CentOS5系 curl 7.15 サーバの移行を行ったところ、curlの通信に著しい遅延が発生した。具体的に言うと1回の通信で2秒かかる。前回の対策としてはとりあえずCentOS4系のSRPMを持ってきてビルドし、バージョンをダウングレードして対応した。調査実は前回のエントリでは環境を正確に書ききっていなかったorz。今回調査を続けた結果以下の環境でのみこの2秒遅延が起こることが判明した。環境 curl 7.13以降 POSTデータが1024バイト以上 Poundサーバ経由したときのみ前回は単純にcurlのバージョンのみが問題だと思って色々調べたんだけど、他のサーバのログや環境を比較しているうちに上記の条件が確認できた。確認し

$curlでPOST送信する場合に注意しておいた方がいいこと(続・CentOS4系と5系のcurlの違い) - tokuhy’s fraction$